Question

C#中怎么防止向数据库输入特殊字符出错

Answer 1

参数，一定不要用字串连加操作

我是写成如下格式，Database是自己实现的一个类库，你完全可以connection代替
using (IDatabase db = DbContext.GetContext("DB"))
{
string sql = @"INSERT INTO Company ([ID],[Code],[Name]) Values(@ID,@Code,@Name)";
DbParameter[] p =
{
db.MakeParameter("@ID",11),
db.MakeParameter("@Code","22"),
db.MakeParameter("@Name", "33")
};
db.ExecuteNonQuery(sql, p);
}

Answer 2

在输入之前判断一下，如果是你不想输入的，就去掉或提示不能输入。

追问

怎么判断

追答

你的数据库该字段是什么类型，哪些特殊字符会导致输入出错？

追问

例如之类的

追答

如果你的字符串是往TextBox中输入的，那么，可以让这些字符屏蔽，输不进去，例如我只想TextBox中输入数字：
///
/// 检查数字输入是否符合要求
///
/// KeyPressEventArgs
/// TextBox
/// TextBox输入的数字长度
/// bool
public static void CheckKeyIn(KeyPressEventArgs e, TextBox tb, int length, bool AllowDot)
{
if (tb.ReadOnly) //只读，不处理
{
return;
}
if (Char.IsControl(e.KeyChar)) //注:回退键也属于控制键之一
{
return;
}
if (Char.IsDigit(e.KeyChar))
{
//如果输入数字为全角，将自动转换为半角
if(e.KeyChar > 65280 && e.KeyChar length && tb.SelectionLength == 0)
{
e.Handled = true;
return;
}

return;
}
if (e.KeyChar == '.')
{
if (!AllowDot)
e.KeyChar = (char)0;
return;
}

e.KeyChar = (char)0;
}
你也可以通过输入的字符串之后，比较各字符是符合要求，不合要求的谈对话框提示，或者直接去掉那些错误字符串。
我发现不能再粘贴了，字数已经不多了。

Answer 3

正则表达式